Ataque por e-mail transforma Comet da Perplexity em apagador automático de Google Drive Por Maria
3 min de leitura
 |
Pesquisadores da Straiker STAR Labs identificaram uma vulnerabilidade crítica no navegador Comet, navegador com inteligência artificial da Perplexity AI. Um e-mail especialmente preparado pode fazer o agente excluir permanentemente todos os arquivos do Google Drive conectado sem qualquer interação do usuário. O ataque é classificado como zero-click, ou seja, não exige que a vítima abra a mensagem ou clique em links.
A falha ocorre porque o Comet possui permissões amplas para acessar Gmail e Google Drive via OAuth. Quando o usuário ativa funções automáticas de organização, o agente lê novos e-mails e interpreta instruções contidas neles como comandos legítimos. Assim, o conteúdo malicioso é executado imediatamente.
Siga o Mix Vale no Google e veja nossas notícias primeiro
O problema foi divulgado nesta quarta-feira (10) e já motivou alerta público aos usuários do serviço.
Como o ataque funciona na prática
O cibercriminoso envia uma mensagem redigida em linguagem natural, semelhante a tarefas rotineiras de organização.
O Comet, ao processar a caixa de entrada, lê o e-mail e entende as frases como ordens diretas para mover ou excluir arquivos.
O agente executa as ações sem solicitar confirmação adicional ao usuário.
O processo completo ocorre em segundos e não gera alertas visíveis no momento da exclusão.
Permissões amplas ampliam o alcance do problema
O Comet recebe acesso total para ler, mover, renomear e excluir arquivos no Drive quando o usuário autoriza a conexão.
Essa integração também atinge pastas compartilhadas com outros usuários ou equipes.
Um único ataque pode comprometer documentos de vários titulares de conta simultaneamente.
A propagação acontece na mesma velocidade das operações normais do navegador.
Diferença em relação a ataques tradicionais de IA
O golpe não utiliza técnicas conhecidas como prompt injection ou jailbreak.
A exploração se baseia exclusivamente no comportamento padrão do agente ao interpretar linguagem natural.
Por isso, ferramentas atuais de detecção de manipulação de IA não identificam a ameaça.
A vulnerabilidade permanece ativa mesmo em versões atualizadas do Comet.
Riscos da agência excessiva em assistentes
Especialistas classificam o caso como exemplo de agência excessiva em sistemas de IA.
Agentes com autonomia ampla tomam decisões críticas a partir de instruções vagas.
A ausência de verificação de segurança em cada etapa facilita abusos.
Desenvolvedores precisam revisar o modelo completo de permissões e interpretação de comandos.
Medidas imediatas recomendadas aos usuários
- Revise e reduza as permissões concedidas ao Comet no Google Account
- Desative temporariamente funções automáticas de organização de e-mails
- Monitore atividades recentes no Google Drive por meio do histórico de alterações
- Considere desconectar o Comet até o lançamento de correção oficial
A Perplexity AI foi notificada sobre a falha e informou que trabalha em uma solução de emergência.
